Compliance e PLD: O custo de cinco ferramentas desconectadas

Um fornecedor passou pela triagem em janeiro, sem nenhuma pendência. Em maio, um dos sócios entrou em lista de sanções. O contrato continua vigente e ninguém no time de compliance foi avisado, porque o sistema que fez o onboarding não conversa com o que monitora listas restritivas. É aqui que a gestão de Compliance e PLD costuma falhar no Brasil. A análise inicial foi bem feita. O que quebrou foi o intervalo entre uma etapa e a seguinte.

O que é gestão de Compliance e PLD

Gestão de Compliance e PLD é o conjunto de processos que uma empresa usa para identificar, avaliar e monitorar riscos de integridade e de lavagem de dinheiro nas relações com clientes, fornecedores e demais terceiros. Na prática, envolve o ciclo completo de onboarding, análise de risco, monitoramento contínuo, monitoramento de transações, investigação de alertas e geração de evidência para o regulador.

PLD é a sigla para prevenção à lavagem de dinheiro e ao financiamento do terrorismo, equivalente ao termo AML usado internacionalmente. No Brasil, as obrigações estão distribuídas entre a Lei 12.846/2013 (Lei Anticorrupção), o Decreto 11.129/2022, a Lei 9.613/1998 e normas setoriais como a Circular BCB 3.978/2020 e a Circular SUSEP 612/2020. Nenhuma delas trata Compliance e PLD como processos separados, mas a maioria das operações que a CIAL Dun & Bradstreet acompanha no Brasil ainda os executa em sistemas independentes.

O que a regulação brasileira exige em cada etapa

A distribuição das obrigações entre normas diferentes é a primeira razão pela qual a jornada se fragmenta. Cada exigência nasceu em um contexto regulatório próprio.

• Onboarding. Identificação, qualificação e classificação de risco antes do início da relação, conforme a Circular BCB 3.978/2020, art. 13.
• Due diligence de terceiros. Diligências apropriadas e baseadas em risco para contratação e supervisão de terceiros, incluindo fornecedores, prestadores de serviço, agentes intermediários, despachantes, consultores e representantes comerciais, além de pessoas expostas politicamente e seus familiares. Decreto 11.129/2022, art. 57, XIII.
• Monitoramento contínuo. Reavaliação do risco e atualização das informações do terceiro ao longo da relação, com periodicidade definida pelo perfil de risco. Circular BCB 3.978/2020. Em paralelo, a instituição precisa manter sua própria avaliação interna de risco documentada, aprovada pelo diretor responsável e revisada a cada dois anos.
• Monitoramento transacional. Monitoramento, seleção e análise de operações e situações com indícios de lavagem de dinheiro ou financiamento do terrorismo. Circular BCB 3.978/2020.
• Investigação e reporte. Comunicação de operações suspeitas ao Coaf e comprovação de efetividade dos controles em auditoria e supervisão. Lei 9.613/1998 e Circular BCB 3.978/2020.

Os itens ancorados na Circular BCB 3.978/2020 valem para instituições autorizadas a funcionar pelo Banco Central. Fora do sistema financeiro, o eixo é a Lei Anticorrupção e a norma do setor: no mercado de seguros, a Circular SUSEP 612/2020; no mercado de capitais, as regras da CVM.

Há ainda uma camada de exigência comercial. O art. 25, § 4º da Lei 14.133/2021 determina que, em contratações de obras, serviços e fornecimentos de grande vulto, acima de R$ 200 milhões, o edital preveja a implantação de programa de integridade pelo licitante vencedor, no prazo de seis meses contado da celebração do contrato. O Decreto 12.304/2024 regulamentou os parâmetros de avaliação desse programa. O universo de contratos é restrito, mas o efeito sobre a cadeia não é: quem fornece para esse contratado entra no escopo de due diligence dele.

Por que a fragmentação virou um problema de escala

O volume mudou. Em 2025, o Coaf recebeu um número recorde de comunicações de operações suspeitas: 3,1 milhões, alta de 20% em relação aos 2,5 milhões de 2024. No mesmo ano, o órgão produziu 20.548 relatórios de inteligência financeira, média de 56 por dia, com aumento de 9,5% sobre 2024.

Quando o fluxo de alertas cresce nessa velocidade, a costura manual entre ferramentas para de funcionar. Uma planilha que consolidava trinta análises por mês não sustenta trezentas. E o custo não aparece como multa imediata: aparece como decisão tomada com informação desatualizada, como alerta parado numa caixa de entrada sem responsável definido e como relatório de auditoria que leva três semanas para ser montado porque o histórico está espalhado por quatro sistemas.

Há também o custo silencioso dos falsos positivos. Alerta gerado sem contexto cadastral consome horas de investigação para terminar arquivado. Quanto mais isolada a ferramenta de monitoramento, maior o ruído que ela produz.

Seis sinais de que sua gestão de Compliance e PLD está fragmentada

1. A reanálise de um terceiro depende de alguém lembrar da data. Não existe gatilho automático quando muda o quadro societário, a situação cadastral do CNPJ ou o status em listas restritivas.
2. A mesma empresa tem cadastros diferentes em dois sistemas. Razão social divergente, CNPJ digitado com erro, grupo econômico não identificado.
3. Alerta de sanção chega por e-mail e é tratado em planilha. O tratamento existe, mas não gera registro auditável nem responsável formal.
4. Não há como reconstruir por que um terceiro foi aprovado há 18 meses. O parecer existe em PDF, sem os dados que sustentaram a decisão naquele momento.
5. O relatório para auditoria é montado manualmente a cada pedido. Cada solicitação do conselho ou do regulador consome dias de recomposição de histórico.
6. A análise internacional depende de fornecedor externo. Terceiro com sede fora do Brasil sai da plataforma e entra em um processo paralelo, com prazo e critério próprios.

Três ou mais desses sinais indicam que o gargalo está na arquitetura, e não no time.

Lançamento | Integrity One unifica a jornada de Compliance e PLD

A CIAL Dun & Bradstreet lança hoje, 3 de agosto de 2026, o Integrity One, plataforma SaaS de decisão e monitoramento de risco criada para operar as etapas descritas acima em um fluxo único, sobre a base global da Dun & Bradstreet, com informação de mais de 600 milhões de empresas no mundo.

A arquitetura da plataforma se organiza em cinco módulos.

Onboarding. Consulta e enriquecimento de dados de pessoa física e jurídica com fontes nacionais e internacionais, classificação automática de risco na entrada e motor de decisão no-code, no qual a própria equipe de compliance configura critérios, pesos e resultados sem depender do time de TI. Execução individual ou em lote, via plataforma ou API.

Monitoramento. Acompanhamento contínuo de pessoas e empresas, com alertas de mídias adversas e sanções, além de monitoramento transacional e alertas automáticos de comportamento suspeito.

Investigação. Gestão de casos com workflow investigativo, audit trail completo das decisões, registro de evidências para o regulador e preparação de comunicação estruturada ao Coaf.

Monitoramento transacional. Integração dos dados transacionais do cliente, geração automatizada de alertas e redução de falsos positivos pela aplicação do contexto cadastral ao comportamento financeiro. Reportes ao Coaf padronizados conforme o registro individual exigido pelo SISCOAF.

Gestão de performance. Dashboards de risco nas camadas operacional, tática e institucional, gestão de filas com distribuição de tarefas por responsável, controle de poderes e alçadas por usuário e visibilidade de consumo em tempo real.

O ponto que amarra os cinco é o compartilhamento do mesmo cadastro e do mesmo histórico. Análise nacional e internacional rodam no mesmo workflow, com o mesmo fluxo de aprovação e o mesmo registro de decisão, sem separar as duas em ferramentas diferentes. A rastreabilidade completa do alerta até a resolução é o que sustenta a resposta a inspeções regulatórias, incluindo as exigências da Circular BCB 3.978/2020 e da Circular SUSEP 612/2020.

A CIAL é a parceira exclusiva da Dun & Bradstreet na América Latina, o que permite combinar dados globais com leitura de quem opera sob a gestão de compliance brasileira todos os dias.

Perguntas frequentes

O que é gestão de Compliance e PLD?

Gestão de Compliance e PLD é o processo estruturado de identificar, avaliar e monitorar riscos de integridade e de lavagem de dinheiro nas relações de uma empresa com clientes, fornecedores e demais terceiros. Compreende onboarding com classificação de risco, due diligence sobre sanções e pessoas expostas politicamente, monitoramento contínuo do terceiro durante a vigência do contrato, monitoramento de operações atípicas, investigação de alertas e geração de evidência para reporte regulatório e auditoria.

Qual a diferença entre monitoramento contínuo e monitoramento transacional?

Monitoramento contínuo acompanha mudanças no perfil do terceiro: alteração de quadro societário, mudança de situação cadastral do CNPJ, inclusão em lista de sanções, processos judiciais relevantes e menções em mídia adversa. Monitoramento transacional, também chamado de KYT, acompanha o comportamento das operações: valores, frequência e contrapartes fora do padrão esperado para aquele perfil. O primeiro responde "quem é essa empresa hoje". O segundo responde "o que ela está movimentando agora". Programas de PLD precisam dos dois, porque um terceiro pode manter cadastro limpo e ainda assim operar de forma atípica.

Como reduzir falsos positivos em monitoramento de PLD?

A principal causa de falso positivo é alerta gerado sem contexto. Um pagamento de valor elevado pode ser atípico para uma empresa e rotineiro para outra do mesmo setor com faturamento diferente. Quando os dados cadastrais e o comportamento transacional ficam em sistemas separados, o motor de alertas trabalha sem esse contexto e dispara por regra genérica. Unir cadastro e transação na mesma análise permite calibrar o alerta pelo perfil real da contraparte, o que reduz o volume de investigação improdutiva sem afrouxar o controle.

Quais normas brasileiras exigem due diligence de terceiros?

O Decreto 11.129/2022, que regulamenta a Lei Anticorrupção, lista no art. 57, XIII, a exigência de diligências apropriadas e baseadas em risco para contratação e supervisão de terceiros, incluindo fornecedores, prestadores de serviço, agentes intermediários, consultores e representantes comerciais, bem como pessoas expostas politicamente e seus familiares. Para instituições autorizadas pelo Banco Central, a Circular BCB 3.978/2020 acrescenta obrigações de conhecimento de clientes, parceiros e prestadores de serviços terceirizados sob abordagem baseada em risco. No setor de seguros, a Circular SUSEP 612/2020 estabelece exigências equivalentes. Na prática, isso se traduz em processos como a homologação de fornecedores.

Toda empresa precisa cumprir obrigações de PLD?

Não. As obrigações de PLD previstas na Lei 9.613/1998 alcançam os setores obrigados, entre eles instituições financeiras, corretoras, seguradoras, factoring, mercado imobiliário, cartórios e comércio de joias e bens de luxo. Setores incluídos por regulação posterior passam a responder pelas mesmas exigências, e o mercado de apostas é o exemplo mais recente: com a regulamentação, as plataformas autorizadas passaram a ter dever de comunicação de operações atípicas ao Coaf. Empresas fora dos setores obrigados não têm dever de comunicação, mas continuam sujeitas às exigências de programa de integridade da Lei Anticorrupção quando contratam com o poder público ou operam em cadeias que exigem due diligence de terceiros.

O que é preciso apresentar para comprovar um programa de integridade em auditoria?

O art. 57 do Decreto 11.129/2022 estabelece quinze parâmetros de avaliação do programa de integridade, aplicados tanto em processo administrativo de responsabilização quanto em certificação por entes públicos. A comprovação passa por evidência documental de cada etapa: política aprovada pela alta direção, análise de risco documentada, registro das diligências realizadas sobre terceiros, histórico de monitoramento e trilha das decisões tomadas. Programa que existe em política mas não em registro tende a ser avaliado como inefetivo.

Se a sua operação convive com três ou mais dos sinais de fragmentação descritos acima, o próximo passo é mapear onde a jornada quebra. Conheça a plataforma na página do Integrity One ou fale com o time da CIAL Dun & Bradstreet para ver como as etapas funcionam em um fluxo único, com dados reais da sua carteira de terceiros.